Informativa sulla privacy

Questa informativa sulla privacy di PinMy OÜ (“Società”, “noi”, “ci” o “nostro”) descrive come e perché raccogliamo, conserviamo, utilizziamo e condividiamo (“trattiamo”) le tue informazioni quando utilizzi i nostri servizi (“Servizi”), ad esempio quando:

• Visiti il nostro sito web all’indirizzo https://www.pinmy.co
• Scarichi e utilizzi la nostra applicazione mobile (PinMy) su iOS o Android
• Utilizzi l’applicazione web PinMy in qualsiasi browser moderno
• Installi e utilizzi l’estensione Chrome di PinMy
• Interagisci con noi in altri modi correlati, inclusi vendite, marketing o eventi

Domande o dubbi? La lettura di questa informativa ti aiuterà a comprendere i tuoi diritti e le tue scelte in materia di privacy. Se non sei d’accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare i nostri Servizi. Se hai ancora domande o dubbi, contattaci all’indirizzo [email protected].

Indice

1. Quali informazioni raccogliamo?
2. Come trattiamo le tue informazioni?
3. Su quali basi giuridiche ci basiamo?
4. Quando e con chi condividiamo le tue informazioni personali?
5. Dove sono conservati i tuoi dati?
6. Come gestiamo gli utenti in modalità ospite?
7. Come gestiamo i tuoi accessi social?
8. Come gestiamo le note vocali e la trascrizione?
9. Per quanto tempo conserviamo le tue informazioni?
10. Come proteggiamo le tue informazioni?
11. Raccogliamo informazioni dai minori?
12. Quali sono i tuoi diritti sulla privacy?
13. Controlli per le funzioni Do-Not-Track
14. I residenti della California hanno diritti specifici sulla privacy?
15. I residenti della Virginia hanno diritti specifici sulla privacy?
16. Apportiamo aggiornamenti a questa informativa?
17. Come puoi contattarci in merito a questa informativa?
18. Come puoi consultare, aggiornare o eliminare i tuoi dati?

1. Quali informazioni raccogliamo?

Informazioni personali che ci comunichi

In breve: raccogliamo le informazioni personali che ci fornisci volontariamente quando ti registri, utilizzi i Servizi o ci contatti.

Quando ti registri o utilizzi PinMy, potremmo raccogliere:

• Nome e nome utente
• Indirizzo email
• Immagine del profilo (facoltativa)
• Indirizzo di fatturazione (solo piani Premium)
• Credenziali di autenticazione (o token di accesso social da Google, Apple o Facebook)

Informazioni sensibili. Non richiediamo, trattiamo o conserviamo informazioni personali sensibili come razza, religione, opinioni politiche, dati sanitari o identificatori biometrici.

Contenuti generati dall’utente

Quando utilizzi PinMy, crei contenuti che conserviamo per tuo conto:

• File di progetto che carichi (immagini, PDF, video)
• Pin (commenti di testo, voce, foto, video o PDF) posizionati su quei file
• Disegni, evidenziazioni e rettangoli che aggiungi ai file
• Commenti e risposte all’interno dei pin, incluse le @menzioni dei colleghi
• Assegnazioni di attività e modifiche di stato sulla bacheca Kanban
• Impostazioni di condivisione del progetto e appartenenza al team

Questi contenuti sono i tuoi dati. Non li utilizziamo per addestrare modelli di intelligenza artificiale, non li vendiamo né li condividiamo con terze parti oltre a quanto necessario per gestire il Servizio (vedi Sezione 4).

Autorizzazioni del dispositivo mobile

Se utilizzi l’app mobile PinMy, potremmo richiedere le seguenti autorizzazioni. Ognuna è facoltativa: puoi negare o revocare qualsiasi autorizzazione nelle impostazioni del dispositivo.

• Fotocamera: per scattare foto direttamente all’interno di pin e commenti
• Libreria foto: per allegare foto o video esistenti ai pin
• Microfono: per registrare note vocali all’interno dei pin (fino a 30 secondi su Free, 180 secondi su Premium)
• Posizione precisa (GPS): per posizionare i pin con precisione sulla mappa globale interattiva dei progetti e per geotaggare i progetti che crei
• Notifiche push: per avvisarti quando i colleghi ti @menzionano, ti assegnano un’attività o rispondono al tuo pin

Autorizzazioni dell’estensione Chrome

L’estensione Chrome di PinMy richiede autorizzazioni minime: l’accesso alla scheda attiva del browser quando fai clic sull’icona dell’estensione, al fine di acquisire uno screenshot e inoltrarlo al tuo account PinMy. L’estensione non legge le pagine in background, non traccia la tua navigazione né conserva la cronologia di navigazione.

Informazioni raccolte automaticamente

Alcune informazioni vengono raccolte automaticamente quando utilizzi i nostri Servizi. Ciò non rivela la tua identità ma ci aiuta a gestire e migliorare il prodotto:

• Tipo di dispositivo, sistema operativo e versione dell’app
• Indirizzo IP e posizione approssimativa (paese/regione) derivata dall’IP
• Preferenze linguistiche
• Utilizzo delle funzioni e diagnostica degli arresti anomali
• Cookie e tecnologie simili nell’applicazione web (solo cookie essenziali — vedi Sezione 13)

2. Come trattiamo le tue informazioni?

In breve: trattiamo le tue informazioni per fornire, migliorare e proteggere i nostri Servizi, per comunicare con te e per rispettare la legge.

In particolare, trattiamo le informazioni per:

• Creare e autenticare il tuo account
• Conservare e sincronizzare i tuoi progetti, pin e commenti su tutti i tuoi dispositivi
• Trascrivere le note vocali in testo ricercabile (vedi Sezione 8)
• Abilitare la collaborazione di team — condivisione progetti, @menzioni, assegnazioni di attività, notifiche
• Gestire abbonamenti e pagamenti Premium
• Inviare comunicazioni relative al servizio (modifiche ai termini, avvisi di sicurezza, aggiornamenti delle funzioni)
• Rispondere alle tue richieste di assistenza
• Rilevare e prevenire frodi, abusi o violazioni dei nostri Termini
• Rispettare gli obblighi di legge (es. contabilità, registri fiscali, richieste legittime delle autorità)

Non vendiamo i tuoi dati personali. Non utilizziamo i contenuti dei tuoi progetti, le note vocali o i file per addestrare modelli di intelligenza artificiale.

3. Su quali basi giuridiche ci basiamo?

In breve: trattiamo le tue informazioni personali solo quando abbiamo un valido motivo giuridico ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR).

• Consenso: quando concedi autorizzazioni (fotocamera, microfono, posizione, notifiche push, email di marketing). Puoi revocare il consenso in qualsiasi momento.
• Esecuzione di un contratto: per fornire il Servizio che hai sottoscritto (Free o Premium).
• Legittimi interessi: per migliorare l’affidabilità del prodotto, prevenire le frodi e garantire la sicurezza — bilanciati con i tuoi diritti.
• Obblighi di legge: per rispettare la legge dell’UE ed estone, inclusi contabilità e registri fiscali.

4. Quando e con chi condividiamo le tue informazioni personali?

In breve: condividiamo i dati solo con fornitori di servizi verificati necessari per gestire PinMy, o quando richiesto dalla legge.

Fornitori di servizi (responsabili del trattamento)

Condividiamo dati specifici con le seguenti categorie di responsabili del trattamento terzi. Tutti sono vincolati da Accordi sul trattamento dei dati conformi al GDPR.

• Hosting cloud e database: Google Cloud Platform (Firebase) ospita i dati del tuo account, i file, i pin e i commenti. I dati sono conservati in regioni UE — vedi Sezione 5.
• Trascrizione vocale: Deepgram, Inc. (Stati Uniti) elabora le registrazioni audio delle note vocali per generare trascrizioni di testo ricercabili. L’audio è elaborato in modo transitorio e non conservato per l’addestramento di modelli. I trasferimenti sono regolati da Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.
• Elaborazione dei pagamenti: gli abbonamenti Premium sono elaborati da Apple App Store (per gli acquisti iOS), Google Play (per gli acquisti Android) o Stripe (per gli acquisti web). Non vediamo né conserviamo mai i numeri completi della tua carta di credito o di debito — i fornitori di pagamento gestiscono ciò direttamente secondo le proprie informative sulla privacy.
• Invio email: un fornitore di email transazionali invia notifiche dell’account, reimpostazioni della password e aggiornamenti delle funzioni per nostro conto.
• Servizi di mappe: i fornitori di tile delle mappe visualizzano la mappa globale interattiva dei progetti. Inviamo alla mappa solo le coordinate approssimative della tua area visibile, mai i dati completi del progetto.
• Analisi del sito web: utilizziamo Umami (gestito da Umami Software, Inc.) per un’analisi web rispettosa della privacy. Umami non utilizza cookie, non raccoglie né memorizza identificatori personali e non traccia i visitatori su altri siti web. Raccoglie solo dati aggregati e anonimizzati, come visualizzazioni di pagina, fonti di riferimento, paese, browser e tipo di dispositivo.
• Analisi dei calcolatori: con il tuo consenso utilizziamo Microsoft Clarity sulle pagine pubbliche dei calcolatori per raccogliere metriche comportamentali, mappe di calore e dati di riproduzione delle sessioni relativi a clic, scorrimento e attività della sessione, e per migliorare questi strumenti. Abilitiamo l’archiviazione per l’analisi solo dopo il consenso e manteniamo disabilitata l’archiviazione pubblicitaria. Per dettagli sul trattamento di questi dati da parte di Microsoft, consulta l’Informativa sulla privacy di Microsoft.

Altri utenti di PinMy

Quando condividi un progetto, le persone a cui concedi l’accesso possono vedere tutti i pin, i commenti e i file caricati in quel progetto. Anche gli utenti in modalità ospite (vedi Sezione 6) possono vedere questi contenuti senza creare un account.

Trasferimenti aziendali

In caso di fusione, acquisizione o cessione di asset, le tue informazioni potrebbero essere trasferite. Ti informeremo prima che i tuoi dati siano soggetti a una diversa informativa sulla privacy.

Obblighi di legge

Potremmo divulgare informazioni quando richiesto dalla legge, da un’ordinanza del tribunale o da una richiesta governativa, o per proteggere la sicurezza, i diritti o la proprietà di PinMy, dei nostri utenti o del pubblico.

5. Dove sono conservati i tuoi dati?

In breve: i tuoi dati sono conservati nell’Unione Europea.

PinMy OÜ è una società estone che opera sotto la giurisdizione dell’UE. I dati del tuo account, i file di progetto, i pin, le registrazioni vocali e le trascrizioni sono conservati in data center di Google Cloud Platform situati nell’Unione Europea (Francoforte, Germania; Dublino, Irlanda; o Paesi Bassi, a seconda della regione).

L’unica eccezione è la trascrizione vocale, elaborata da Deepgram, Inc. negli Stati Uniti come descritto nella Sezione 8. L’audio è trasmesso a Deepgram solo per il tempo necessario a generare la trascrizione, dopodiché la trascrizione viene restituita e conservata nell’UE insieme all’audio originale.

Scegliendo PinMy, puoi avere la certezza che i dati dei tuoi progetti — i file, i pin, le conversazioni del team — restino in Europa e siano regolati dal GDPR.

6. Come gestiamo gli utenti in modalità ospite?

In breve: la modalità ospite consente agli utenti non registrati di visualizzare i progetti condivisi e lasciare pin o commenti usando solo il proprio nome. Raccogliamo informazioni minime sugli ospiti.

Quando qualcuno apre un progetto condiviso con accesso in modalità ospite:

• Può visualizzare tutti i pin, le note vocali, le foto e i commenti senza creare un account
• Per lasciare un proprio pin o una risposta, inserisce il proprio nome (obbligatorio) e facoltativamente un indirizzo email
• La sua identità ospite è conservata localmente nel suo browser
• Se cancella il browser, cambia dispositivo o usa la modalità privata, dovrà inserire di nuovo il nome

I contributi degli ospiti restano nel registro del progetto (allegati al file, al progetto e all’account del proprietario del progetto) anche se l’identità locale dell’ospite va persa. Il proprietario del progetto può eliminare qualsiasi pin o commento dell’ospite in qualsiasi momento.

I dati degli ospiti sono trattati nel nostro legittimo interesse di abilitare la collaborazione sui progetti e sono regolati dalle stesse pratiche di conservazione e sicurezza dei dati degli utenti registrati.

7. Come gestiamo i tuoi accessi social?

In breve: se ti registri o accedi usando un account social, riceviamo informazioni limitate del profilo.

I nostri Servizi ti consentono di accedere usando Google, Apple o Facebook. Quando lo fai, riceviamo il tuo nome, indirizzo email e immagine del profilo da quel fornitore. Utilizziamo queste informazioni solo per creare il tuo account e autenticarti. Non pubblichiamo per tuo conto, non raccogliamo il tuo grafo sociale né leggiamo i tuoi messaggi.

8. Come gestiamo le note vocali e la trascrizione?

In breve: le note vocali sono registrate da te, conservate nell’UE e trascritte in testo usando un servizio di terze parti.

Quando registri una nota vocale in PinMy:

1. L’audio viene caricato sul nostro fornitore di hosting cloud nell’UE e conservato come parte del tuo progetto.
2. Una copia dell’audio viene inviata a Deepgram, Inc. (il nostro fornitore di trascrizione negli Stati Uniti) per l’elaborazione speech-to-text in oltre 20 lingue.
3. La trascrizione di testo viene restituita e conservata insieme all’audio nell’UE.
4. Puoi modificare manualmente la trascrizione se ha frainteso un termine tecnico, un codice prodotto o un nome.

Deepgram elabora l’audio in modo transitorio solo per la trascrizione. I dati audio inviati a Deepgram non sono utilizzati per addestrare modelli. I trasferimenti verso gli Stati Uniti sono regolati da Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.

Se non desideri che le tue note vocali vengano trascritte, non utilizzare la funzione note vocali.

9. Per quanto tempo conserviamo le tue informazioni?

In breve: conserviamo i tuoi dati finché il tuo account è attivo e per periodi limitati dopo l’eliminazione come richiesto dalla legge.

• Dati dell’account e contenuti del progetto: conservati finché il tuo account è attivo. Eliminati entro 30 giorni dall’eliminazione dell’account, salvo quando la conservazione è richiesta per finalità legali o contabili.
• Trascrizioni vocali: conservate con l’audio corrispondente. Eliminate quando il pin, il progetto o l’account viene eliminato.
• Log del server e registri di sicurezza: conservati fino a 90 giorni per la sicurezza e la prevenzione degli abusi.
• Registri di fatturazione: conservati per 7 anni per rispettare la legge contabile estone.

Puoi eliminare il tuo account in qualsiasi momento dalle Impostazioni all’interno dell’app mobile PinMy, o contattando [email protected].

10. Come proteggiamo le tue informazioni?

In breve: utilizziamo misure di sicurezza tecniche e organizzative conformi agli standard del settore.

• Crittografia in transito (TLS/HTTPS) per tutti i dati scambiati tra il tuo dispositivo e i nostri server.
• Crittografia a riposo per file e record di database conservati dal nostro fornitore di hosting cloud.
• Controllo degli accessi basato sui ruoli: solo il personale PinMy autorizzato può accedere all’infrastruttura, e solo quando necessario per assistenza o manutenzione.
• Revisioni di sicurezza regolari e aggiornamenti delle dipendenze.

Nessun sistema è sicuro al 100%. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati personali, ti informeremo e informeremo l’autorità competente per la protezione dei dati entro 72 ore come richiesto dal GDPR.

11. Raccogliamo informazioni dai minori?

In breve: PinMy non è destinato a utenti di età inferiore ai 16 anni.

Non raccogliamo consapevolmente informazioni personali da minori di 16 anni. Se hai meno di 16 anni, ti preghiamo di non registrarti o utilizzare il Servizio. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci all’indirizzo [email protected] e le elimineremo.

12. Quali sono i tuoi diritti sulla privacy?

In breve: puoi consultare, aggiornare, esportare o eliminare i tuoi dati in qualsiasi momento.

Ai sensi del GDPR (UE/Regno Unito), del CCPA (California) e di normative simili, hai il diritto di:

• Accesso: richiedere una copia delle informazioni personali che deteniamo su di te. Invia una richiesta a [email protected] e forniremo una copia entro 30 giorni.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione (“diritto all’oblio”): richiedere l’eliminazione del tuo account e dei tuoi dati.
• Limitazione: limitare il modo in cui trattiamo i tuoi dati.
• Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune. Invia una richiesta a [email protected].
• Opposizione: opporti al trattamento basato su legittimi interessi.
• Revoca del consenso: revocare le autorizzazioni (fotocamera, microfono, posizione) in qualsiasi momento nelle impostazioni del dispositivo.
• Presentare un reclamo: contattare l’autorità locale per la protezione dei dati. In Estonia è l’Andmekaitse Inspektsioon (https://www.aki.ee).

Per esercitare questi diritti, scrivi a [email protected] o usa le impostazioni nell’app.

13. Controlli per le funzioni Do-Not-Track

La maggior parte dei browser e dei sistemi operativi mobili offre segnali Do-Not-Track (“DNT”) o App Tracking Transparency. Rispettiamo questi segnali ove tecnicamente possibile. Non effettuiamo tracciamento pubblicitario tra siti.

In una pagina del calcolatore puoi accettare o rifiutare l’analisi Microsoft Clarity nel messaggio di consenso mostrato. Dopo la scelta, usa Preferenze analitiche in quella pagina per modificare la decisione. Il rifiuto dell’analisi non influisce sul funzionamento del calcolatore.

14. I residenti della California hanno diritti specifici sulla privacy?

In breve: sì — i residenti della California hanno diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA).

PinMy OÜ non ha venduto né condiviso alcuna informazione personale per finalità commerciali o di business nei dodici mesi precedenti. Non vendiamo i tuoi dati personali.

I residenti della California possono richiedere:

• La divulgazione delle categorie e degli elementi specifici di informazioni personali raccolte
• L’eliminazione delle informazioni personali
• Il diritto alla non discriminazione per l’esercizio dei diritti sulla privacy

Per inviare una richiesta, scrivi a [email protected].

15. I residenti della Virginia hanno diritti specifici sulla privacy?

In breve: sì — i residenti della Virginia hanno diritti ai sensi del Virginia Consumer Data Protection Act (VCDPA).

PinMy OÜ non ha venduto alcun dato personale a terze parti. I residenti della Virginia hanno il diritto di:

• Accedere ai dati personali
• Correggere le inesattezze
• Eliminare i dati personali
• Ottenere una copia portabile dei dati
• Rinunciare al trattamento per pubblicità mirata o profilazione

Per esercitare questi diritti, scrivi a [email protected].

16. Apportiamo aggiornamenti a questa informativa?

In breve: sì, aggiorniamo questa informativa quando necessario per rimanere conformi e riflettere le modifiche del prodotto.

La versione aggiornata è indicata da una nuova data di “Ultimo aggiornamento”. Le modifiche sostanziali ti saranno notificate via email o tramite avviso nell’app almeno 30 giorni prima che entrino in vigore. Ti incoraggiamo a rivedere periodicamente questa informativa sulla privacy.

17. Come puoi contattarci in merito a questa informativa?

Se hai domande o commenti su questa informativa, puoi scriverci a [email protected] o all’indirizzo:

PinMy OÜ
Codice di registro: 16728502
Indirizzo: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia

18. Come puoi consultare, aggiornare o eliminare i tuoi dati?

Puoi gestire il tuo account direttamente nell’applicazione mobile PinMy:

• Aggiornare nome, email e password: Impostazioni → Profilo
• Gestire le preferenze di notifica: Impostazioni → Notifiche
• Revocare le autorizzazioni del dispositivo: impostazioni di sistema del tuo dispositivo
• Eliminare il tuo account e tutti i dati: Impostazioni → Elimina account

Per esportare una copia dei tuoi dati, contattaci all’indirizzo [email protected] — l’esportazione self-service è nella nostra roadmap e non è ancora disponibile tramite l’app.

Per qualsiasi altra richiesta sui dati, scrivi a [email protected]. Risponderemo entro 30 giorni come richiesto dal GDPR.